ገንቢዎች Ubuntu Linux በሁሉም ግንባታዎች ውስጥ ትክክለኛ የጊዜ ማመሳሰልን ለማረጋገጥ የ Chrony ፕሮጀክትን በነባሪነት ለመጠቀም የሚደረግ ሽግግርን ዘርዝረናል። Ubuntu 25.10. ቀደም ብሎ በ Ubuntu የsystemd-timesyncd አገልግሎት ጥቅም ላይ ውሏል፣ ይህም የጊዜ ማመሳሰልን ሚስጥራዊ ጥበቃ ለማድረግ የNTS (የኔትወርክ ሰዓት ደህንነት) ፕሮቶኮልን ለመጠቀም ባለው ፍላጎት ምክንያት እንዲተካ ተወስኗል።
የChrony ፕሮጄክቱ ራሱን የቻለ የNTP ደንበኛ እና የአገልጋይ አተገባበር ያቀርባል፣ አስቀድሞ በFedora፣ SUSE/openSUSE እና RHEL ውስጥ ለትክክለኛ ጊዜ ማመሳሰል ስራ ላይ ይውላል። NTS ደንበኛው ከዒላማው የኤንቲፒ አገልጋይ ጋር እየተገናኘ መሆኑን እንዲያረጋግጡ ይፈቅድልዎታል እንጂ የተጋነነ አይደለም። የኤንቲፒ አገልጋይን መንኮራኩር አደገኛ ነው ምክንያቱም የተሳሳተ ጊዜ ማቀናበር እንደ TLS እና DNSSEC ያሉ ሌሎች ጊዜ የሚያውቁ ፕሮቶኮሎችን ደህንነት ለመጉዳት ሊያገለግል ይችላል። ሰዓቱን መቀየር የእውቅና ማረጋገጫ ውሂብን ወደ የተሳሳተ ትርጓሜ ሊያመራ ይችላል።
የNTS ፕሮቶኮል የተመሰጠረ የመገናኛ ቻናል ለማደራጀት የህዝብ ቁልፍ መሠረተ ልማት (PKI) አካላትን ይጠቀማል እና ተጠቃሚዎችን የኤንቲፒ አገልጋይ ከሚመስሉ ጥቃቶች ለመጠበቅ TLS እና የተረጋገጠ ምስጠራ AEAD (የተረጋገጠ ምስጠራ በአሶሼትድ ዳታ) መጠቀም ያስችላል። NTS ሁለት የተለያዩ ፕሮቶኮሎችን ያካትታል፡ NTS-KE (NTS Key Establishment)፣ የመነሻ ማረጋገጫ እና በTLS ላይ ቁልፍ ስምምነትን ለማስተናገድ የሚያገለግል፣ እና NTS-EF (NTS Extension Fields)፣ ይህም የጊዜ ማመሳሰል ክፍለ ጊዜን ምስጠራ እና ማረጋገጥ ነው። NTS ብዙ የተዘረጉ መስኮችን ወደ NTP ፓኬቶች ያክላል እና ሁሉንም የግዛት መረጃዎችን በደንበኛው በኩል የኩኪ አሰራርን በመጠቀም ያከማቻል። የኔትወርክ ወደብ 4460 በNTS ፕሮቶኮል በኩል ግንኙነቶችን ለማስተናገድ ይጠቅማል።
የክሮኒ ጥቅል አስቀድሞ በዋናው ማከማቻ ውስጥ ተካትቷል እና በአንዳንድ እትሞች በነባሪነት ጥቅም ላይ ይውላል። Ubuntu ለደመና ስርዓቶች። systemd-timesyncdን ከ Chrony ጋር የመተካት ስራ ሰኔ 2 ይጀምራል። Chronyን በግንባታዎች ውስጥ ማካተት ተጨማሪ "libedit2" ጥገኝነት ይጨምራል እና የምስል መጠኑን በ803 ኪባ ይጨምራል። በ Chrony ውስጥ systemd-timesyncdን ለመተካት በ Ubuntu በ25.04 "apt-mark auto systemd-timesyncd && apt install chrony" የሚለውን ትዕዛዝ መጠቀም ይችላሉ፣ እና ወደ systemd-timesyncd ለመመለስ "apt-mark auto chrony && apt install systemd-timesyncd" የሚለውን ትዕዛዝ መጠቀም ይችላሉ።
ምንጭ: opennet.ru
